[发明专利]实现云计算环境中数据的粒度自主访问控制的方法和系统

摘要

本发明涉及实现云计算环境中数据的粒度自主访问控制的方法和系统。实现云计算环境中的自主访问控制可从通过访问管理器服务获得数据请求和响应消息开始。响应消息可由数据存储服务响应于数据请求而产生。访问管理器服务可识别适用于数据请求的所有者规定的访问规则和/或访问例外。可通过使用适用的所有者规定的访问规则和/或访问例外确定访问响应。响应消息和访问响应均可表示对于请求的数据人工制品的访问的允许或拒绝。访问响应可与响应消息相比较。如果访问响应不匹配响应消息，则响应消息可被否决以表达访问响应。如果访问响应匹配响应消息，则响应消息可被传输到数据请求的发起实体。

主权项

一种计算环境中的方法，包括：由在云计算环境中操作的访问管理器服务获得数据请求和对于数据请求的响应消息，其中，所述响应消息是由云计算环境的数据存储服务响应于数据请求而产生的，其中，所述响应消息指示对于由数据存储服务存储的数据人工制品的访问的允许和拒绝中的至少一个；识别适用于数据请求的至少一个所有者规定的访问规则和至少一个所有者规定的访问例外中的至少一个的存在；基于识别的至少一个所有者规定的访问规则和至少一个所有者规定的访问例外确定对于数据请求的访问响应，其中，所述访问响应指示对于在数据请求中请求的数据人工制品的访问的允许和拒绝中的至少一个，其中所有者规定的访问规则定义限制访问数据人工制品的至少一个参数，并且其中所有者规定的访问例外定义允许访问数据人工制品的条件，其中访问被数据存储服务和至少一个所有者规定的访问规则中的至少一个拒绝；比较确定的访问响应与响应消息；如果确定的访问响应不匹配响应消息，则否决响应消息以表达确定的访问响应；和如果确定的访问响应匹配响应消息，则将响应消息传输到数据请求的发起实体。